「【VIEW CARD】年会費優遇のお知らせ」は詐欺！登録情報の確認を装う偽メールに注意

HL-META: date=2026-09-10 | brand=VIEW CARD | sender_geo=ドイツ | site_geo=unknown | spf=pass | dkim=fail | cloaking=unknown

実際に届いたメール

件名：【VIEW CARD】年会費優遇のお知らせ

お客さまのアカウントに登録されている情報が長期間更新されていないため、
カード年会費のお支払い手続きが正常に完了しない状態となっております。

確認事項：登録情報・請求先住所・お支払い方法
ご対応期限：2026年09月10日
お申込期限：本メール受信後72時間以内
照会番号：VC-0618587244

期限までに確認が完了しない場合、カード利用に一部制限が生じる場合がある――
という内容で、登録情報の確認を促します。

本物らしく見せる文章そのものが罠

このメールは、カード会社らしい丁寧な文章だけでなく「公式サイトや公式アプリから確認してください」「カード番号や暗証番号をメールで伺うことはない」といった注意書きまで入れています。しかし、実際のボタンはビューカードとは無関係な外部URLへ向いていました。

ビューカード公式も、最近は本物のメールをコピーしたため文面だけでは見極めにくいフィッシングが多いとして、メールやSMSのリンクから手続きせず公式サイトや公式アプリを利用するよう案内しています。

送信元を調べるとビューカードとは別の基盤

ヘッダーから確認できた送信元IPは 130.61.95.51。調査結果ではOracle Public Cloud、AS31898、ドイツ・フランクフルトのホスティング基盤でした。

SPFはPassでしたが、これは「表示されたブランドが本物」という意味ではありません。今回のSPFは送信に使われたドメイン側の認証結果です。一方、DKIMはbody hash did not verifyとして検証に失敗しています。

見えない文字が大量に混ぜ込まれている

さらに特徴的なのが、通常のメール画面では気づきにくいゼロ幅文字です。件名や本文をメールソース／テキストとして取り出し、Unicode文字を確認すると、U+200B・U+200C・U+200D・U+FEFFなどの画面上ではほぼ見えない文字が語の途中に大量に挿入されていました。

人間には「ビューカード」と普通に読めても、内部の文字列は細かく分断されています。迷惑メール判定などをかいくぐる意図が考えられますが、今回確認できる事実は「多数の不可視Unicode文字が混入している」という点までです。

HTMLファイルも添付されている

このメールには view-mnf.html というHTMLファイルも添付されていました。拡張子が不審なため当サイトでは開封・解析していません。 不審メールのHTML添付は、ブラウザ上でページを表示したり外部サイトへ誘導したりできるため、安易に開かないでください。

誘導先は調査時点でアクセス不能

メール内で確認された誘導先は次のURLです。安全のためクリックできない形で掲載します。

hxxps://gialloantico[.]com/shop/TaPxaswNJj

確認時点ではブラウザに DNS_PROBE_FINISHED_NXDOMAIN が表示され、名前解決できずアクセス不能でした。そのため、現在のサイト所在地・SSL・リダイレクト先・クローキング有無は確定できず、記事管理情報では unknown としています。

ビューカード公式の案内

ビューカードは、フィッシングメールのリンク先では手続きをせず、検索サイトから公式サイトへアクセスすることや、公式アプリ・ブックマークを利用することを案内しています。

• ビューカード公式：リアルタイム型フィッシング詐欺の手口・対策
• ビューカード公式：セキュリティへの取り組み

届いた場合の対処

1. メール本文のリンクをクリックしない。
2. 添付されたHTMLファイルを開かない。
3. カード情報を確認するときは、メールを閉じて公式サイト・公式アプリ・普段のブックマークからアクセスする。
4. すでに不審サイトへカード番号や個人情報を入力した場合は、ビューカード公式窓口へ速やかに相談する。

Data Provided by Heartland-Lab Security Research Unit

IP調査：ip-sc.net

Color Theme: Navy / PRIMARY #1a1a2e / ACCENT #cc0000